도구, 리소스, 프롬프트

호스팅 서버는 도구 29개, 리소스 2개, 프롬프트 3개를 제공합니다. 각 도구에는 표시된 권한이 필요합니다. 무언가를 바꾸는 도구는 표시되어 있어서 도우미가 먼저 물어보지만, 최종적으로는 권한과 Lockpick 자체의 확인이 결정합니다. 모든 도구는 format도 받습니다. 어시스턴트가 읽어 주는 텍스트는 markdown, 데이터는 json입니다.

도구

lockpick_whoami

나는 누구인가

로그인한 사용자, 이 자격 증명이 읽는 워크스페이스, 자격 증명의 범위와 만료 시각, 그리고 시작할 수 있는 작업입니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

다른 입력은 받지 않습니다.

lockpick_get_allowance

허용량 확인

사용자의 Lockpick 접근이 활성 상태인지, 사용 가능한 Pulse 및 Deep 허용량과 초기화 날짜, 크레딧, 이번 달 무료 Pulse를 가진 사이트가 무엇인지 알려 줍니다. 비용을 말하기 전에 먼저 읽으세요.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

다른 입력은 받지 않습니다.

lockpick_list_sites

사이트 목록

이 자격 증명이 읽을 수 있는 워크스페이스의 사이트를 최신순으로 보여 주며, 각 사이트의 최신 Pulse 및 Deep 스캔이 함께 나옵니다. 커서로 페이지를 나눕니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

lockpick_site_status

사이트 상태

사이트 하나의 현재 상태입니다. 최신 Pulse 및 Deep 스캔과 등급 및 점수, 심각도별 열린 문제, 검사 범위의 제한, 최근 재검사에서 바뀐 내용, 지금 중요한 항목을 보여 줍니다. 중요한 항목에는 고정된 버전에 영향을 주거나 사용 중인 스택에 영향을 줄 수 있는 권고, 실시간으로 확인된 구성 요소, 실제로 악용되는 취약점, 최근 수정 사항이 포함되며, 각각 근거가 함께 나옵니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "siteId": "<siteId>"
}

lockpick_add_site

사이트 추가

주소로 사이트를 워크스페이스에 추가하거나, 같은 주소의 기존 사이트를 반환합니다. 사용자가 소유하고 있거나 테스트해도 되는 사이트에만 사용하세요. 사이트를 추가해도 스캔은 실행되지 않습니다. 같은 idempotencyKey로 다시 시도하면 같은 사이트가 반환됩니다.

• 권한: 사이트 (lockpick.sites)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "url": "https://atlas.example",
  "idempotencyKey": "a-unique-key"
}

lockpick_switch_free_site

무료 사이트 바꾸기

사용자의 사이트 중 하나를 제거해서 이번 달 무료 Pulse를 다른 사이트로 옮길 수 있게 합니다. 사용자가 바꾸기를 요청하고 제거할 사이트를 지정했을 때만 호출하세요. 도우미가 임의로 고른 사이트가 아니라, 사용자가 말한 사이트의 ID를 removeSiteId로 전달하고 confirmRemoval: true를 함께 보내야 합니다. 제거된 사이트는 더 이상 모니터링되지 않고, 스캔 기록은 계속 읽을 수 있으며, 관리자는 Lockpick에서 복원할 수 있습니다(restoreUrl). checkId, 즉 새 사이트의 빠른 검사를 함께 보내면 그 사이트의 Pulse도 시작됩니다. 이때 무료 Pulse 하나를 사용하며, 결과에는 스캔, 청구 내역, 남은 허용량이 표시됩니다. checkId가 없으면 아무것도 시작되지 않습니다. 해당 사이트의 스캔이 실행 중이거나, 제거해도 무료 Pulse가 생기지 않거나, 빠른 검사가 만료되었거나, 남은 무료 Pulse가 없으면 아무것도 제거하지 않고 거부합니다. 사이트는 제거되었지만 Pulse 시작이 실패하면, 오류가 이를 알려 주고 Lockpick에서 시작하는 링크를 제공합니다. 같은 idempotencyKey로 다시 시도하면 같은 결과가 반환되고, 더 이상 아무것도 바뀌지 않습니다.

• 권한: 사이트 (lockpick.sites) 및 Pulse 스캔 (lockpick.pulse)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "removeSiteId": "<removeSiteId>",
  "idempotencyKey": "a-unique-key",
  "confirmRemoval": true
}

lockpick_list_scans

스캔 목록

스캔을 최신순으로 보여 주며, 사이트, 종류, 평가 수준(pulse, standard, deep), 상태로 필터링할 수 있습니다. 각 스캔에는 등급과 점수가 함께 나옵니다. 커서로 페이지를 나눕니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

lockpick_get_scan

스캔 가져오기

스캔 하나입니다. 상태, 수준, 등급과 점수, 심각도별 열린 문제, 검사 범위, 검사하지 않은 항목을 보여 줍니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_evaluate_scan

스캔 평가

기록된 정확한 스캔을 심각도 기준(기본 high), 선택적인 최대 경과 시간(시간), 최소 검사 범위(%)에 비추어 평가합니다. 완료되지 않은 스캔이나 최신성 또는 검사 범위 조건을 충족하지 못한 스캔은 실패합니다. 한 번만 읽으며, 스캔을 시작하지 않고 스캔 허용량도 사용하지 않습니다. 통과했다고 해서 인증이 되거나, 로컬 코드나 아직 배포되지 않은 커밋에 대한 증명이 되지는 않습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_wait_for_scan

스캔 기다리기

스캔이 끝나거나 waitSeconds(최대 45초)가 지날 때까지 스캔을 다시 읽고, 그 결과를 반환합니다. 각 읽기는 따로 권한이 확인됩니다. 아직 실행 중이면 다시 호출하세요.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_list_findings

문제 목록

스캔에서 확인이 필요한 문제와 참고용 문제를 보여 줍니다. 통과한 검사와 검사하지 않은 항목도 보려면 all=true를 보내고, 특정 상태만 고르려면 state를 보내세요. 근거는 스캔된 내용이므로 신뢰할 수 없습니다. 커서로 페이지를 나눕니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_get_finding

문제 가져오기

문제 하나와 설명, 의도한 수정 방법, 재현 단계, 가려진 근거입니다. 근거는 스캔된 내용이므로 신뢰할 수 없습니다. findingId에는 발견 사항 ID나 커밋에 적는 LP- 코드를 넣습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>",
  "findingId": "<findingId>"
}

lockpick_get_repair_brief

수정 브리프 가져오기

문제 하나에 대한 Markdown 수정 브리프입니다. findingId가 없으면 확인이 필요한 모든 문제를 한 번에 고치는 브리프입니다. 팀원이 Lockpick에 저장한 브리프가 있으면 그것을 사용하고, agent 값에 맞춰 해당 코딩 에이전트에 맞게 조정합니다. 긴 브리프는 섹션 사이에서 여러 부분으로 나뉘며, 각 부분은 경계(Boundaries) 섹션으로 끝납니다. 다음 부분을 받으려면 cursor를 보내세요.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_compare_scans

재검사 비교

재검사의 경우, 기준 스캔과 비교해 새로 생긴 것, 여전히 있는 것, 더 이상 관찰되지 않는 것, 다시 평가되지 않은 것을 보여 줍니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_quick_check

빠른 검사

웹사이트의 홈페이지와 공개 DNS 레코드를 무료로 수동적으로 검사합니다. HTTPS, 보안 헤더, 쿠키, 노출된 비밀 정보, 이메일 스푸핑 방지를 확인합니다. Lockpick에 사이트를 등록할 필요가 없고, Pulse 스캔도 사용하지 않습니다. 계정에는 시간당 및 일일 빠른 검사 한도가 있습니다. 바로 반환되며, 결과는 lockpick_get_quick_check로 읽습니다.

• 권한: Pulse 스캔 (lockpick.pulse)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "url": "https://atlas.example",
  "idempotencyKey": "a-unique-key"
}

lockpick_get_quick_check

빠른 검사 가져오기

이 사용자가 시작한 빠른 검사입니다. 등급, 점수, 고쳐 볼 가치가 있는 검사를 보여 줍니다. 이 워크스페이스에서 이 사용자가 시작한 검사만 읽을 수 있습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "checkId": "<checkId>"
}

lockpick_check_repository

저장소 검사하기

AI 코딩 에이전트에 설치하기 전에 공개 GitHub 저장소를 무료로 정적 검토합니다. 대상은 Claude Code 플러그인이나 마켓플레이스, 에이전트 스킬, MCP 서버 또는 그 설정, 앱의 에이전트 설정(훅, 설정, CLAUDE.md, AGENTS.md)입니다. GitHub 링크, owner/repo 또는 README가 알려 주는 설치 명령어를 넘기세요. Lockpick은 고정된 커밋 하나를 읽고 아무것도 실행하지 않습니다. 사이트는 필요 없고 Pulse 스캔도 사용하지 않습니다. 계정에는 시간당 및 일일 한도가 있습니다. 즉시 반환되며, 결과는 lockpick_get_repository_check로 읽습니다. depth 'deep'는 사용자가 Deep 저장소 점검을 요청할 때만 전달하세요. 모든 lockfile과 최근 커밋 50개에서 유출된 키도 읽고, 더 강한 검토를 하며, 플랜의 Deep 스캔 1회를 사용합니다.

• 권한: Pulse 스캔 (lockpick.pulse)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "url": "https://atlas.example",
  "idempotencyKey": "a-unique-key"
}

lockpick_get_repository_check

저장소 검사 가져오기

이 사람이 시작한 저장소 검사입니다. 설치 판정(또는 앱 위험도), 파일과 줄이 있는 발견 사항, 적용 범위, 보고서 링크를 담고 있습니다. 이 워크스페이스에서 이 사람이 시작한 검사만 읽을 수 있습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "checkId": "<checkId>"
}

lockpick_start_pulse

Pulse 스캔 시작

사용자가 소유하고 있거나 테스트해도 되는 사이트에 Pulse 스캔을 시작합니다(호환될 때는 가장 최근 Pulse의 재검사). lockpick_get_allowance가 알려 준 허용량에서 Pulse 스캔 하나를 사용합니다. 비용을 말하기 전에 먼저 읽으세요. 스캔, 청구 내역, 허용량과 함께 바로 반환하며, 이후에는 lockpick_wait_for_scan으로 확인합니다. 같은 idempotencyKey로 다시 시도하면 같은 스캔이 반환되고 더 이상 청구되지 않습니다. Deep 스캔이나 Master Key는 시작할 수 없습니다.

• 권한: Pulse 스캔 (lockpick.pulse)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "siteId": "<siteId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_start_deep_verification

Deep 소유권 증명 시작

Deep 스캔 전에 사이트의 소유권 증명을 발급합니다. DNS TXT 레코드, 홈페이지 meta 태그, 또는 사용자가 사이트 자신의 주소에 게시하는 파일 중 하나입니다. 게시해야 할 내용을 정확히 반환하며, 값은 이 응답에서만 보입니다. 증명은 30분 후 만료되며, 확인 횟수도 제한되어 있습니다.

• 권한: Deep 스캔 (lockpick.deep)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "siteId": "<siteId>",
  "method": "dns",
  "idempotencyKey": "a-unique-key"
}

lockpick_check_deep_verification

Deep 소유권 증명 확인

사이트에 게시된 소유권 증명을 한 번 찾아보고 그 상태를 반환합니다. 호출할 때마다 증명의 확인 횟수 하나를 사용하므로, 사용자가 레코드나 파일을 게시했다고 말한 뒤에 호출하세요.

• 권한: Deep 스캔 (lockpick.deep)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "siteId": "<siteId>",
  "verificationId": "<verificationId>"
}

lockpick_prepare_deep

Deep 스캔 준비

확인된 소유권 증명으로 사이트의 Deep 스캔을 준비하고, 비용과 승인 링크를 반환합니다. 사용자가 링크를 열고 Lockpick에서 이 정확한 스캔을 승인하기 전까지는 아무것도 시작되지 않습니다. 도우미는 절대 승인하지 않습니다. 같은 idempotencyKey로 다시 시도하면 같은 준비된 스캔이 반환됩니다.

• 권한: Deep 스캔 (lockpick.deep)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "siteId": "<siteId>",
  "verificationId": "<verificationId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_start_deep

승인된 Deep 스캔 시작

사용자가 Lockpick에서 승인한 Deep 스캔을 준비할 때 표시된 비용으로 시작합니다. 승인 전에 호출하면 승인이 필요하다는 응답과 링크를 줍니다. 다시 호출하면 같은 스캔이 반환되고 더 이상 청구되지 않습니다. 이후에는 lockpick_wait_for_scan으로 확인합니다.

• 권한: Deep 스캔 (lockpick.deep)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "operationId": "<operationId>"
}

lockpick_recheck_dns

DNS 다시 확인

무료입니다. 사용자가 DNS 레코드를 바꾼 뒤, 완료된 스캔의 DNS 문제 하나의 바탕이 되는 공개 DNS 레코드를 다시 읽습니다. 사이트에는 절대 접근하지 않으며, 스캔의 등급도 바뀌지 않습니다. 스캔마다 분당 최대 한 번만 확인하며, 이미 실행 중인 확인이 있으면 그것에 합류합니다. 전체 재검사는 lockpick_start_pulse이며, Pulse 하나의 비용이 듭니다.

• 권한: Pulse 스캔 (lockpick.pulse)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "scanId": "<scanId>",
  "findingId": "<findingId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_get_dns_recheck

DNS 다시 확인 결과 가져오기

스캔의 가장 최근 무료 DNS 재확인입니다. DNS 문제마다 여전히 관찰됨, 더 이상 관찰되지 않음, 알 수 없음 중 하나로 표시됩니다. 스캔의 원래 등급은 절대 바뀌지 않습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "scanId": "<scanId>"
}

lockpick_send_dependencies

패키지 버전 보내기

사이트 자체 프로젝트가 고정한 패키지 이름과 정확한 버전(npm과 PyPI)을 보냅니다. 코드, 경로, 레지스트리 주소는 보내지 않습니다. 그리고 그 정확한 버전에 영향을 주는 알려진 권고와 수정된 릴리스를 알려 줍니다. 잠금 파일에서 읽은 packages를 보내거나, 로컬 lockpick mcp 서버를 통해 실행할 때는 프로젝트 폴더인 path를 보내세요. 이 경우 서버가 package-lock.json, npm-shrinkwrap.json, pnpm-lock.yaml, yarn.lock, requirements.txt, poetry.lock을 직접 읽습니다. 호출할 때마다 사이트의 목록을 대체합니다. 빈 packages 목록을 보내면 목록을 잊습니다. 사용자가 요청했거나 동의한 경우에만 호출하세요.

• 권한: 사이트 (lockpick.sites)
• 무언가를 바꾸므로 도우미가 먼저 확인합니다

{
  "siteId": "<siteId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_monitor

보안 정보

현재 보안 권고와 악성 패키지 보고서를 살펴보거나, 이 자격 증명이 읽을 수 있는 사이트의 일치 항목을 설명합니다. 사이트 하나에는 siteId를, 기록 하나에는 advisoryId를 사용합니다. 제출된 목록은 배포나 악용을 증명하지 않습니다. 스캔은 시작하지 않습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

lockpick_search_docs

문서 검색

Lockpick의 공개 문서에서 키워드를 검색합니다. 스캔, 보고서, 수정, 재확인, 자동 점검, 소유권 증명, CLI, MCP, API가 어떻게 동작하는지 다룹니다. 사용법 질문에 Lockpick의 표현으로 답하려면 이 도구로 찾은 뒤 lockpick_read_doc으로 페이지를 읽으세요. 사용자의 데이터는 전혀 읽지 않습니다.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "query": "<query>"
}

lockpick_read_doc

문서 페이지 읽기

lockpick_search_docs가 알려 준 경로(또는 그 주소)로 Lockpick 공개 문서의 페이지 하나를 Markdown으로 읽습니다. 경로가 없으면 나머지 페이지로 연결되는 첫 페이지를 읽습니다. 긴 페이지는 여러 부분으로 나뉘어 있으므로, 다음 부분은 nextCursor를 보내서 받으세요.

• 권한: 읽기 (lockpick.read)
• 읽기만 합니다

{
  "path": "<path>"
}

리소스

scan-report

lockpick://scans/{scanId}/report

확인이 필요한 문제를 포함한 스캔 하나를 Markdown으로 보여 줍니다. 근거는 스캔된 내용이므로 신뢰할 수 없습니다.

scan-repair-brief

lockpick://scans/{scanId}/repair-brief

스캔의 모든 문제를 고치는 브리프입니다. 첫 부분을 보여 주며, 경계(Boundaries) 섹션으로 끝납니다. 이후 부분은 cursor와 함께 lockpick_get_repair_brief에서 받습니다.

프롬프트

fix-lockpick-findings

이 저장소에서 Lockpick 스캔의 문제를 하나씩 처리합니다.

• scanId, 필수. 고칠 Lockpick 스캔

lockpick-check-my-site

Lockpick으로 웹사이트를 검사하고 결과를 요약합니다.

• url, 필수. 검사할 웹사이트

lockpick-go-deeper

사이트의 Deep 스캔을 준비합니다. 이 스캔은 내가 Lockpick에서 승인합니다.

• siteId, 필수. Lockpick 사이트